Virus ProxyGate [Résolu/Fermé]

Signaler
Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
-
Messages postés
179007
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
10 juillet 2020
-
Bonjour,

quelqu'un pour m'aider à faire un nettoyage de mon PC ?

les rapports sont ici :
https://pjjoint.malekal.com/files.php?id=20190222_i10k10y11m14k8
https://pjjoint.malekal.com/files.php?id=FRST_20190222_q12e5r12v6l13
https://pjjoint.malekal.com/files.php?id=20190222_q11e57q8n5

je sais, j'aurais pas dû aller sur ce site et celui ci et celui là mais bon, obligé

Merci


Configuration: Windows / Chrome 72.0.3626.109

6 réponses

Messages postés
179007
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
10 juillet 2020
21 467
Pour l'USB :

Pour te protéger des infections amovibles type Wscript (Windows Script Host)
Télécharger et installer Marmiton
Clic sur Désactiver au niveau de Windows Script Host.
Marmiton va bloquer les scripts malicieux (VBS, VBE, JavaScript etc) notamment qui sont utilisés pour propager des ransomwares comme Locky.

Ensuite quand tu reviens avec chez toi, il faut la nettoyer.

Pour nettoyer les disques amovibles des virus USB, suivre dans l'ordre les étapes du tutoriel : insère un à un tes clefs USB et disques durs externes que tu as pour les nettoyer. Envoie ensuite les rapports sur https://pjjoint.malekal.com/ et donne les liens menant à ces rapports pour que l'on puisse les consulter.

Brancher toutes les clefs USB et autres périphériques amovibles.
  • Télécharger Remediate VBS Worm
  • Lancer l'option B
  • Taper la lettre de la clef USB, par exemple, E et entrée

[color=red]ATTENTION: NE PAS INDIQUER LE LECTEUR DE TON DISQUE DUR ![/color]
  • Va dans "Mon ordinateur" puis disque "C", un rapport "Rem-VBS.log" doit s'y trouver.

Ouvre ce rapport avec le bloc-notes et copie/colle le contenu ici dans une prochaine réponse.

~~

Pour le reste :

Supprime le dossier C:\FRST


Termine par un nettoyage MBAM :
Evite les analyses et nettoyages réguliers ZHPCleaner, AdwCleaner, pas utile.

Quelques conseils :

Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : Dossier Adwares/PUPs : programmes indésirables et parasites



1
Merci

Quelques mots de remerciements seront grandement appréciés. Ajouter un commentaire

CCM 61458 internautes nous ont dit merci ce mois-ci

Messages postés
179007
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
10 juillet 2020
21 467
Salut,

oui infecté.
désinstalle Brave, TunnelBear et Windscribe
Si tu n'as pas installé volontairement.



Voici la correction à effectuer avec FRST. Tu peux t'aider de cette note explicative avec des captures d'écran.
Relance FRST puis sur ton clavier appuyer sur la touche CTRL + Y.
Le bloc-note va s'ouvrir, copie/colle ceci.


Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [46504696 2018-12-07] (Google Inc -> )
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [ShopMore] => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe [95904 2018-05-02] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {2A8A7D6B-19EB-491F-9AED-C79705A7DB1A} - System32\Tasks\ShopMore2 => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {627161F0-1667-4ABF-A438-41DCCE000707} - System32\Tasks\ShopMore => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
R1 NTkwY2VkYz; \??\C:\WINDOWS\system32\drivers\NTkwY2VkYz [X]
2019-02-21 11:06 - 2019-02-21 11:06 - 001521664 _____ C:\WINDOWS\uozdkof.uoi
2019-02-21 11:06 - 2019-02-21 11:06 - 000000000 ____D C:\Program Files\M2YwYjZl
2019-02-21 10:59 - 2019-02-21 10:59 - 000000000 ____D C:\Users\PAO\AppData\Roaming\WidModule
2019-02-21 10:58 - 2019-02-22 07:31 - 000000000 ____D C:\Users\PAO\AppData\Roaming\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000003444 _____ C:\WINDOWS\System32\Tasks\ShopMore2
2019-02-21 10:58 - 2019-02-21 10:58 - 000003424 _____ C:\WINDOWS\System32\Tasks\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Users\PAO\AppData\Roaming\Python
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Program Files (x86)\Shop More
2019-02-21 10:56 - 2019-02-22 12:14 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-02-21 10:52 - 2019-02-21 10:55 - 000000000 ____D C:\Program Files (x86)\Video
2019-02-21 10:49 - 2019-02-21 10:49 - 000001046 _____ C:\Users\PAO\Desktop\Adult Dating.lnk
2019-02-21 00:50 - 2019-02-21 00:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-02-20 10:33 - 2019-02-20 10:33 - 001901056 _____ C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe
2019-02-20 10:33 - 2019-02-20 10:33 - 000328992 _____ C:\WINDOWS\system32\Drivers\NTkwY2VkYz
2019-02-20 10:33 - 2019-02-20 10:33 - 000096393 _____ C:\WINDOWS\uninstaller.dat
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End


Enregistre le contenu par le menu fichier puis enregistrer.

Ferme le bloc-note, retourne sur FRST et clique sur le bouton "Corriger / Fix"
Un redémarrage sera peut-être nécessaire et automatique.
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.

Redémarre l'ordinateur

2°)
Réinitialise/Répare les navigateurs WEB concernés par les problèmes :

3°)
Termine par un nettoyage Malwarebytes - Tutoriel Malwarebytes Anti-Malware version gratuite

4°)
Vois ce que cela donne et si des améliorations ont eu lieu.
Si ce n'est pas le cas, si tu as encore des pages de pubs intempestives, précise sur quel navigateur WEB.
Refais un scan FRST et donne les nouveaux rapports via pjjoint.



Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
1
merci @Malekal_morte-

vais les faire de suite
Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
1
re,
voici le copie coller du fichier texte Fixlog :

Résultats de correction de Farbar Recovery Scan Tool (x64) Version: 20.02.2019 02
Exécuté par PAO (22-02-2019 13:06:43) Run:1
Exécuté depuis C:\Users\PAO\Desktop
Profils chargés: PAO (Profils disponibles: PAO)
Mode d'amorçage: Normal
==============================================

fixlist contenu:

Start
CloseProcesses:
CreateRestorePoint:
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [GoogleDriveSync] => C:\Program Files\Google\Drive\googledrivesync.exe [46504696 2018-12-07] (Google Inc -> )
HKU\S-1-5-21-983708332-2366859284-1526962950-1001\...\Run: [ShopMore] => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe [95904 2018-05-02] (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {2A8A7D6B-19EB-491F-9AED-C79705A7DB1A} - System32\Tasks\ShopMore2 => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
Task: {627161F0-1667-4ABF-A438-41DCCE000707} - System32\Tasks\ShopMore => C:\Users\PAO\AppData\Roaming\ShopMore\python\pythonw.exe (Python Software Foundation -> Python Software Foundation) <==== ATTENTION
R1 NTkwY2VkYz; \??\C:\WINDOWS\system32\drivers\NTkwY2VkYz [X]
2019-02-21 11:06 - 2019-02-21 11:06 - 001521664 _____ C:\WINDOWS\uozdkof.uoi
2019-02-21 11:06 - 2019-02-21 11:06 - 000000000 ____D C:\Program Files\M2YwYjZl
2019-02-21 10:59 - 2019-02-21 10:59 - 000000000 ____D C:\Users\PAO\AppData\Roaming\WidModule
2019-02-21 10:58 - 2019-02-22 07:31 - 000000000 ____D C:\Users\PAO\AppData\Roaming\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000003444 _____ C:\WINDOWS\System32\Tasks\ShopMore2
2019-02-21 10:58 - 2019-02-21 10:58 - 000003424 _____ C:\WINDOWS\System32\Tasks\ShopMore
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Users\PAO\AppData\Roaming\Python
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More
2019-02-21 10:58 - 2019-02-21 10:58 - 000000000 ____D C:\Program Files (x86)\Shop More
2019-02-21 10:56 - 2019-02-22 12:14 - 000000000 ____D C:\Program Files (x86)\ProxyGate
2019-02-21 10:52 - 2019-02-21 10:55 - 000000000 ____D C:\Program Files (x86)\Video
2019-02-21 10:49 - 2019-02-21 10:49 - 000001046 _____ C:\Users\PAO\Desktop\Adult Dating.lnk
2019-02-21 00:50 - 2019-02-21 00:50 - 000000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2019-02-20 10:33 - 2019-02-20 10:33 - 001901056 _____ C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe
2019-02-20 10:33 - 2019-02-20 10:33 - 000328992 _____ C:\WINDOWS\system32\Drivers\NTkwY2VkYz
2019-02-20 10:33 - 2019-02-20 10:33 - 000096393 _____ C:\WINDOWS\uninstaller.dat
Hosts:
EmptyTemp:
RemoveProxy:
Reboot:
End


Processus fermé avec succès.
Le Point de restauration a été créé avec succès.
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\Software\Microsoft\Windows\CurrentVersion\Run\\GoogleDriveSync" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ShopMore" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{2A8A7D6B-19EB-491F-9AED-C79705A7DB1A}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{2A8A7D6B-19EB-491F-9AED-C79705A7DB1A}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ShopMore2 => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore2" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{627161F0-1667-4ABF-A438-41DCCE000707}" => supprimé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{627161F0-1667-4ABF-A438-41DCCE000707}" => supprimé(es) avec succès
C:\WINDOWS\System32\Tasks\ShopMore => déplacé(es) avec succès
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\ShopMore" => supprimé(es) avec succès
NTkwY2VkYz => Impossible d'arrêter le service.
HKLM\System\CurrentControlSet\Services\NTkwY2VkYz => supprimé(es) avec succès
NTkwY2VkYz => service supprimé(es) avec succès
C:\WINDOWS\uozdkof.uoi => déplacé(es) avec succès
C:\Program Files\M2YwYjZl => déplacé(es) avec succès
C:\Users\PAO\AppData\Roaming\WidModule => déplacé(es) avec succès
C:\Users\PAO\AppData\Roaming\ShopMore => déplacé(es) avec succès
"C:\WINDOWS\System32\Tasks\ShopMore2" => non trouvé(e)
"C:\WINDOWS\System32\Tasks\ShopMore" => non trouvé(e)
C:\Users\PAO\AppData\Roaming\Python => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Shop More => déplacé(es) avec succès
C:\Program Files (x86)\Shop More => déplacé(es) avec succès
C:\Program Files (x86)\ProxyGate => déplacé(es) avec succès
C:\Program Files (x86)\Video => déplacé(es) avec succès
C:\Users\PAO\Desktop\Adult Dating.lnk => déplacé(es) avec succès
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox => déplacé(es) avec succès
C:\WINDOWS\Y2EyZmJmZDBhOGNjN.exe => déplacé(es) avec succès
C:\WINDOWS\system32\Drivers\NTkwY2VkYz => déplacé(es) avec succès
C:\WINDOWS\uninstaller.dat => déplacé(es) avec succès
C:\Windows\System32\Drivers\etc\hosts => déplacé(es) avec succès
Hosts restauré(es) avec succès.

========= RemoveProxy: =========

"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\.DEFAULT\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\DefaultConnectionSettings" => supprimé(es) avec succès
"HKU\S-1-5-21-983708332-2366859284-1526962950-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Connections\\SavedLegacySettings" => supprimé(es) avec succès


========= Fin de RemoveProxy: =========


=========== EmptyTemp: ==========

BITS transfer queue => 10510336 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 480396868 B
Java, Flash, Steam htmlcache => 524 B
Windows/system/drivers => 180896928 B
Edge => 21608005 B
Chrome => 412368573 B
Firefox => 916739752 B
Opera => 0 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Users => 0 B
ProgramData => 0 B
Public => 0 B
systemprofile => 0 B
systemprofile32 => 0 B
LocalService => 57472 B
LocalService => 0 B
NetworkService => 291472 B
NetworkService => 0 B
PAO => 6403001960 B

RecycleBin => 878910 B
EmptyTemp: => 7.8 GB données temporaires supprimées.

================================


Le système a dû redémarrer.

Fin de Fixlog 13:14:31

Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
1
Messages postés
179007
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
10 juillet 2020
21 467
Tu as bien mis en quarantaine toutes les détections MBAM ?

Il reste des problèmes ?
Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
1
je vais les mettre en quarantaine

apparement , jusqu'a maintenant plus de soucis

comment je fais pour éviter les infections avec mon USB (qui se balade bien)
Messages postés
447
Date d'inscription
samedi 11 août 2007
Statut
Membre
Dernière intervention
26 décembre 2019
1
Merci beaucoup de votre temps
Messages postés
179007
Date d'inscription
mercredi 17 mai 2006
Statut
Modérateur, Contributeur sécurité
Dernière intervention
10 juillet 2020
21 467
de rien :)